Una investigación reciente ha demostrado que Avast, una conocida marca de protección en línea, ha violado la privacidad del usuario al vender sus datos a muchas empresas a través de su otro servicio, Jumpshot. Hemos estudiado el evento, qué datos fueron recogidos, y las reacciones de ambos lados.
Compañía Avast
Avast es una de las empresas de seguridad en Internet más populares del mercado. Ofrece a sus usuarios la oportunidad de utilizar el innovador programa antivirus de forma gratuita. Sin embargo, también ofrece versiones premium. Además de los antivirus, Avast ofrece otros complementos para su paquete de seguridad en Internet, incluyendo protección para el navegador, VPN y otros.
Tras su lanzamiento, Avast ha encontrado rápidamente un público agradecido e interesado. Tiene más de 435 millones de usuarios a nivel internacional y a menudo amplía su alcance. Emplea a más de 1.700 empleados y cuenta con unos ingresos de 873 millones de dólares en 2019. La versión gratuita, que se suele descargar en casi todos los lugares del mundo, ofrece a sus usuarios una protección antivirus esencial, exploraciones de Internet, un administrador de contraseñas y la posibilidad de personalizar algunas funciones de protección. Con una popularidad tan creciente, es comprensible que Avast esté interesada en aumentar su audiencia y utilizar el número de usuarios en su beneficio. Aunque este modelo es legal y adaptado por muchas empresas, parece que esta vez Avast ha explotado en exceso la fidelidad de sus usuarios.
La Investigación
Una investigación reciente demuestra que Avast utiliza la información que obtuvo de sus usuarios para reempaquetar y vender a sus clientes corporativos. La investigación reveló una cantidad importante de datos recogidos de los usuarios de la versión gratuita de Avast instalada en sus aparatos. Avast ha propuesto a sus usuarios gratuitos compartir «algunos datos» pero no ha informado dónde serán utilizados. La vende, no la utiliza para mejorar la calidad de su software antivirus. Anteriormente, Avast intentó hacerlo a través de su plugin para el navegador. Sin embargo, los navegadores a menudo lo consideraban una aplicación peligrosa y muchos usuarios expresaron su insatisfacción.
Ahora, Avast sólo utiliza su antivirus para tales fines. A medida que la gente acepta la oferta de compartir datos, Avast recoge información sobre sus operaciones en Internet y el comportamiento de los usuarios. Luego ofrece todos estos datos a sus clientes a través de su otro servicio llamado Jumpshot.
Jumpshot
Jumpshot es una empresa de investigación de mercado conocida entre los grandes actores del mercado porque promete entregar información rara y personalizada sobre diferentes grupos de clientes. El objetivo principal de este servicio es explicar y describir los patrones de comportamiento online de los usuarios para el marketing. Avast adquiere Jumpshot; la información que utiliza se toma de los usuarios de Avast.
Según su afirmación oficial, Jumpshot se ofrece a ofrecer un valor excepcional con su inteligencia digital y a ayudar a los clientes a encontrar la información «desde los más valiosos jardines amurallados de Internet». A pesar de que esta sugerencia es de gran alcance, parece que Jumpshot ha logrado hacerlo. Por ejemplo, una de las características más atractivas de Jumpshot es el «All Clicks Feed» que permite a los clientes observar qué, cómo y cuándo hace la gente cuando visita los sitios web, y esta información es precisamente lo que se promete: está detallada a casi cada clic. Algunos ejemplos incluso permiten a los clientes saber el segundo exacto de la visita de una persona al sitio.
La compañía ya ha desarrollado una impresionante base de clientes. Algunos de los clientes más conocidos son Pepsi, Google, Home Depot y Microsoft. Sin embargo, en el momento actual, el sitio web de Jumpshot menciona que «ha cesado sus operaciones». Según Business Insider, este cierre es el resultado de la reacción de los clientes y los medios de comunicación.
Datos de Usuario Filtrados
Los datos filtrados son cualquier información que se haya revelado sin el consentimiento de una persona u organización. Este tipo de información puede ser tomada por un individuo o un grupo para venderla o compartirla con otros durante la investigación. Los datos de usuario son el tipo de información que una persona genera cuando utiliza la Internet y los dispositivos.
Avast ha filtrado información muy sensible a sus clientes a través de Jumpshot. Además de permitirles conocer los patrones generales de comportamiento de los usuarios, Avast va más allá. Registra qué sitios web visitan los usuarios, qué videos ven en YouTube, o qué publicaciones en Instagram les gustan. Todas las búsquedas también se almacenan, y algunas de ellas son personales. Algunos de los conjuntos de datos se relacionan con condiciones de salud específicas e incluso búsquedas de pornografía, lo que puede crear serias implicaciones legales y éticas.
Desanonimizar los Datos
La anonimización de datos es el procesamiento de la información de manera que deja características cualitativas y cuantitativas pero hace que la fuente sea anónima. Desanonimizar los datos es encontrar la fuente y desanonimizarla.
Como sugiere Avast, es imposible saber de quién se ha rastreado el comportamiento porque sólo vende datos anónimos. La empresa afirma que no comparte correos electrónicos, nombres o direcciones IP, lo que hace que la información que ha reunido esté codificada. ¿Pero es realmente el caso?
Desafortunadamente, no lo es. Jumpshot ofrece detalles como la hora exacta de la visita al sitio web y qué página fue visitada. Por lo tanto, si un sitio web analiza qué usuarios estuvieron presentes en el sitio en el momento de una transacción, puede localizar el nombre exacto de una persona. Muchas otras formas de desanonimizar los datos son posibles porque Jumpshot puede proporcionar enlaces a los mensajes de las personas en los medios sociales.
Amenazas Potenciales
La confidencialidad está relacionada con el anonimato que tanto admiran muchos usuarios de Internet. Es la protección de la información de un individuo. Su importancia en la era digital es innegable porque la violación de la confidencialidad de una persona la hace vulnerable a los delincuentes en línea.
El problema más obvio para todas las personas cuya información fue compartida es que su comportamiento está expuesto a venderla en lugar de centrarse en mejorar el software antivirus que descargaron. Estas pruebas pueden decir mucho sobre una persona, y si se filtran a empresas o individuos irresponsables, pueden crear graves consecuencias económicas y legales. Aunque esta posibilidad es relativamente improbable, puede conducir al robo de identidad.
Es más, es bastante cuestionable que Avast tenga derecho a recopilar toda la información, incluidas las búsquedas sobre temas muy específicos que la gente puede tener miedo de compartir con alguien. Para quienes se dedican a actividades políticas o sociales importantes que no quieren hacer públicas, puede ser aún más apremiante. Al ser una empresa que promete públicamente proteger a los usuarios, Avast no lo ha hecho. Se hace comprensible por qué su sistema de freemium es tan rentable, después de todo. Sin embargo, hacer de la protección esencial de Internet una plataforma de venta entre los gigantes del mercado es una decisión ética muy cuestionable.
Respuesta Avast
La respuesta pública de Avast es a la vez desconcertante y llena de esperanza. Avast primero declinó que su recopilación de datos no es ética. Declaró que es imposible rastrear a un usuario específico porque han cerrado toda posibilidad de hacerlo. Sin embargo, no explicaron qué tecnologías se utilizan para esta protección de la confidencialidad. Más aún, Avast subraya que dejó de recoger información a través de la extensión de su navegador, utilizando esta afirmación para hacerse ver ético. Pero esta afirmación es controvertida. El escándalo ha llevado a Avast a cerrar sus operaciones en Jumpshot, lo que demuestra que una empresa se ha dado cuenta de su responsabilidad.
Tratando de justificar sus acciones, Avast mencionó que permitió a sus usuarios elegir si permitían esta recolección de datos. Sin embargo, esta ventana emergente en la versión gratuita no siempre apareció. Basándose en nuestra revisión, la oferta subrayaba que nadie puede utilizar la información contra una persona o para identificarla. También anunció que los usuarios pueden optar por no participar en este proceso en cualquier momento que deseen. Avast ha mencionado que no abusa de la información que recibe. Afirma que entiende «la responsabilidad de equilibrar la privacidad del usuario con el uso necesario de los datos para nuestros productos básicos de seguridad».
Reacciones de los Usuarios
Los usuarios tienen reacciones mixtas, pero la mayoría de los clientes expresaron su desilusión con la política de la compañía. En la sección del foro del sitio web de Avast, muchos usuarios expresaron su enojo con una respuesta vaga. Pidieron más detalles sobre los planes de pago, y resultó que los usuarios premium también pueden ser víctimas. Muchos han señalado que la posibilidad de optar por no participar estaba oculta. El hecho de que Avast haya hablado de ello sólo después de la presión mediática muestra a una empresa desde un ángulo equivocado.
Después de las revelaciones en la investigación, muchas personas declararon que no sabían cómo se utilizaban realmente sus datos. Algunos incluso mencionaron que, como clientes de pago, buscarían mejores alternativas una vez terminada su suscripción. Sólo unas pocas personas han escrito que estaban dispuestas a compartir algunos datos para el uso gratuito del antivirus, pero esas respuestas fueron poco frecuentes.
Últimos Comentarios
Parece que Avast hizo algunas mejoras, pero nos preocupa que violara repetidamente la privacidad de sus usuarios. Con esta cobertura, se ha hecho posible arrojar algo de luz sobre este problema. Los clientes de Avast tienen ahora tres opciones principales: utilizarlo de todas formas, renunciar a la recopilación de datos o encontrar un nuevo software para utilizar.
